さっきまたフィッシングサイトを見つけました。本物とまるで同じくらいそっくりに偽装してます。正直、今の環境だと、ウォレットの安全は本当に一本のレッドラインです。勝手に署名しない、勝手に接続しない。

リカバリーフレーズ（助記詞）というものは、どれだけ安全でも、自分でうっかりミスって「署名を確認」を押してしまったら手の打ちようがありません。中にはdappで署名させてくるものがあって、あなたがそのポイント目当てで目を奪われると、ウォレットの権限を全部渡してしまう。で、メインネットでコインが発行されると、ウォレットは早々に空にされているわけです。
最近はテストネットのインセンティブが次から次へと来ていて、見ているこちらもうずうずしますが、「メインネットで本当に発行されるのか」という話って、あの「あなたが追いかけても、TAは相手にしない」みたいな手口にすごく似てます。
というわけで自分は一匹狼なので、損をすることが多かった今は、許可（オーソライズ）も臨時ウォレットしか使いません。衝動は衝動ですが、レッドラインは触れないでおきます。自分のウォレットをいじめるのも、ヘッジファンド相手に折檻するのと似たようなもので、違いはありません。